安全预警-CloudEngine交换机HWTACACS授权模块漏洞
- 预警编号：Huawei-SA-20131228-02
- 初始发布时间： 2013年12月28日
- 更新发布时间： 2014年02月11日
华为CloudEngine系列交换机的部分产品和软件版本的HWTACACS模块存在漏洞。低级别用户利用该漏洞，可以绕过服务器的权限判断，达到执行高级别用户权限命令的目的。(HWPSIRT-2013-1256)
此漏洞的CVE编号为：CVE-2014-1688.
|
CloudEngine交换机系列产品 |
|
|
CE5800/CE6800/CE12800 |
V100R001C00SPC200及之前版本 |
|
CE12800 |
V100R001C01SPC100及之前版本 |
攻击者可以以较低级别用户身份运行较高用户的命令。
漏洞使用CVSSv2计分系统进行分级（http://www.first.org/cvss/）
基础得分：9.0 (AV:N/AC:L/Au:S/C:C/I:C/A:C)
临时得分：7.5 (E:F/RL:O/RC:C)
1. 前提条件：
攻击者需要先获取一个较低权限用户的帐户名和密码，并且攻击者可以连接到有漏洞的设备。
2. 攻击步骤：
以较低权限账户登陆设备，利用漏洞绕过权限判断。
无
|
产品名称 |
解决版本 |
版本时间 |
|
CE5800/ CE6800/ CE12800 |
V100R002C00SPC200 |
已经发布 |
|
V100R001SPH001 |
已经发布 |
用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。
TAC的联系方式见链接： http://www.huawei.com/cn/security/psirt/report-vulnerabilities/index.htm.
该漏洞由华为内部测试工程师发现。华为应急响应团队并没有知悉该公告所描述的对该漏洞的任何公开声明或者恶意使用。
对于华为产品和解决方案的安全问题，请通过PSIRT@huawei.com联系华为PSIRT。
对于通用的华为产品和解决方案的问题，直接联系华为TAC(Huawei Technical Assistance Center)获取相关问题的配置或技术协助
2013-12-28 V1.0 INITIAL
2014-02-11 V1.1 UPDATED 更新CVE-ID
无
